海安市市域治理現(xiàn)代化指揮中心

1、 海安市市域治理現(xiàn)代化指揮中心網(wǎng)絡安全等級保護測評服務項目競爭性磋商文件招 標 人：海安市市域治理現(xiàn)代化指揮中心日 期：2021年10月9日目 錄 TOC o 1-3 h z u HYPERLINK l _Toc42779651 網(wǎng)絡安全等級保護測評服務項目競爭性磋商公告 PAGEREF _Toc42779651 h 3 HYPERLINK l _Toc42779652 第一章投標人須知 PAGEREF _Toc42779652 h 5 HYPERLINK l _Toc42779653 第二章采購需求 PAGEREF _Toc42779653 h 9 HYPERLINK l _Toc42779

2、654 第三章評標辦法 PAGEREF _Toc42779654 h 12 HYPERLINK l _Toc42779655 第四章投標文件格式 PAGEREF _Toc42779655 h 15 網(wǎng)絡安全等級保護測評服務項目競爭性磋商公告海安市市域治理現(xiàn)代化指揮中心擬對我單位信息系統(tǒng)網(wǎng)絡安全等級保護測評服務以競爭性磋商方式進行采購，誠邀符合條件的潛在供應商參加該項目的競爭性磋商。一、采購人、采購項目名稱和內(nèi)容采購人：海安市市域治理現(xiàn)代化指揮中心采購項目名稱：網(wǎng)絡安全等級保護測評服務二、項目預算：25萬元三、供應商資格要求（一）符合政府采購法第二十二條第一款規(guī)定的條件，并提供下列材料：1、法人

3、或者其他組織的營業(yè)執(zhí)照等證明文件；2、上一年度的財務報告（成立不滿一年不需提供）；3、依法繳納稅收和社會保障資金的相關證明材料；4、具備履行合同所必需的設備和專業(yè)技術能力的證明材料；5、參加政府采購活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明；（二）采購人其他要求：潛在供應商需具有有效期內(nèi)的網(wǎng)絡安全等級保護測評機構推薦證書。本項目不接受聯(lián)合體投標。四、擬采購的貨物或者服務的說明本項目服務具體需求詳見附件競爭性磋商文件。五、供應商參響應競爭性磋商路徑1、獲取磋商文件：自本公告在網(wǎng)上發(fā)布即可在公告附件中獲取。2、下載響應：凡有意參與本次磋商的，自本公告發(fā)布起即可在下載響應，截止時間為2021

4、年10月20日24時。3、響應文件接收截止及評審時間、地點：時間：2021年10月21日15時。逾時現(xiàn)場將不接受文件。4、響應文件遞交地址： 海安市中壩南路158號廣電中心13樓5、磋商保證金：本項目不需提供保證金。 六、公告期限本公示期自2021年10月9日2021年10月20日截止，如對本項目招標文件有異議的，請于投標截止日前兩日將書面意見反饋給采購單位。七、采購方聯(lián)系人和聯(lián)系電話采購單位：海安市市域治理現(xiàn)代化指揮中心采購單位聯(lián)系人：徐宇安市市域治理現(xiàn)代化指揮中心2021年10月9日第一章投標人須知一、招標文件由招標人解釋1、投標人應仔細檢查招標文件的所有內(nèi)容

5、，如有資格要求和技術參數(shù)含有傾向性或排他性等表述的，應在發(fā)布招標公告和招標文件后3日內(nèi)以書面形式提出詢問或疑問，未在規(guī)定的3日內(nèi)提出詢問或疑問的，視同投標人理解并接受本招標文件所有內(nèi)容，并由此引起的投標損失自負。投標人不得在招標結束后針對招標文件所有內(nèi)容提出質疑事項。非書面形式的不作為日后質疑提出的依據(jù)。2、投標人應認真審閱招標文件中所有的事項、格式、條款和規(guī)范要求等，如果投標人沒有按照招標文件要求提交投標文件，或者投標文件沒有對招標文件做出實質性響應，其投標將被拒絕，投標人自行承擔責任。3、若符合資格要求的投標人不足三家，招標人有權自動轉入競爭性談判或單一來源談判。二、招標文件的澄清、修改、

6、答疑1、招標人有權對發(fā)出的招標文件進行必要的澄清或修改。2、招標人可視情取消、延長相關時間，不負責解釋。3、招標人對招標文件的澄清、修改將構成招標文件的一部分，對投標人具有約束力。4、投標人由于對招標文件的任何推論和誤解以及招標人對有關問題的口頭解釋所造成的后果，均由投標人自負。5、招標人或采購單位視情組織答疑會。三、投標報價供應商的報價不得超過項目預算，否則作為無效標處理。四、投標文件的組成投標文件由價格標和商務技術標兩部分組成。（一）價格標，單獨密封，不得出現(xiàn)在商務技術標文件中（一份正本和二份副本）1、投標報價總表（見附件二）；2、投標報價明細表。（二）商務技術標提交的材料（不得出現(xiàn)報價）

7、（一份正本和二份副本）1、投標承諾書（見附件五）；2、法定代表人授權委托書及本人身份證復印件（見附件一）；3、營業(yè)執(zhí)照復印件；4、符合資格條件的資格證書復印件；5、商務部分正負偏離表（見附件三）填制正負偏離表，完全響應的，請以空白表列示。不完全響應的，必須在偏離表中列示；列示不全的，視同故意隱瞞。6、技術部分正負偏離表填制正負偏離表，完全響應的，請以空白表列示。不完全響應的，必須在偏離表中列示；列示不全的，視同故意隱瞞。7、為方便評委評審，請投標人按評標辦法中所涉及的事項順序進行編制，可以補充相關材料。8、評標辦法中未涉及的事項，投標人認為需要提交的其他資料注意事項：價格標文件，商務技術文件請

8、單獨密封，商務技術標部分不得出現(xiàn)價格，不按照投標報價總表（附件二）格式報價的直接判斷無效標書。五、投標文件的編寫、份數(shù)和簽署1、請將下列材料按順序裝訂成冊（1）投標承諾書（見附件五）；（2）法定代表人授權委托書及本人身份證復印件（見附件一）；（3）營業(yè)執(zhí)照復印件；（4）符合資格條件的資格證書復印件；（5）商務部分正負偏離表（見附件三）填制正負偏離表，完全響應的，請以空白表列示。不完全響應的，必須在偏離表中列示；列示不全的，視同故意隱瞞。（6）技術部分正負偏離表填制正負偏離表，完全響應的，請以空白表列示。不完全響應的，必須在偏離表中列示；列示不全的，視同故意隱瞞。（7）為方便評委評審，請投標人按

9、評標辦法中所涉及的事項順序進行編制，可以補充相關材料。（8）評標辦法中未涉及的事項，投標人認為需要提交的其他資料（9）價格標（需單獨密封）；2、投標文件規(guī)格幅面A4紙（圖紙等除外），按照招標文件所規(guī)定的內(nèi)容順序，統(tǒng)一編目、編頁碼裝訂（投標文件中復印件及彩色宣傳資料等均須與投標文件正文一起逐頁編排頁碼）。由于編排混亂導致投標文件被誤讀或查找不到，其責任應當由投標人承擔。不得將內(nèi)容拆開投標，并牢固裝訂成冊。不允許使用活頁夾、拉桿夾、文件夾、塑料方便式書脊（插入式或穿孔式）裝訂。投標文件不得行間插字、涂改、增刪，如修補錯漏處，須經(jīng)投標文件簽署人簽字并加蓋公章。3、投標文件一份正本和二份副本，并明確標

10、注投標人全稱、“正本”、“副本”字樣。4、投標文件正本須打印并由投標人法定代表人或授權人簽字并加蓋單位印章。副本可復印，但須加蓋單位印章。六、投標文件的密封及標記1、投標人應將投標文件密封。2、價格標一正兩副須單獨密封。3、商務技術標一正兩副須單獨密封。4、密封后價格標和商務技術標封面標明招標文件項目名稱、邊縫處加蓋單位騎縫章，并注明于開標前不得啟封。七、投標文件的遞交時間投標人必須在規(guī)定的投標文件接收截止時間前送達招標人。招標人將拒絕接收在投標截止時間后遞交的投標文件。八、投標保證金（本項目不涉及）九、投標費用投標人承擔參與投標可能發(fā)生的全部費用，招標人在任何情況下均無義務和責任承擔這些費用

11、。第二章采購需求為落實網(wǎng)絡安全法第二十一條第三款“網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求”，海安市市域治理現(xiàn)代化指揮中心決定對單位信息系統(tǒng)進行網(wǎng)絡安全等級保護測評，以明確信息系統(tǒng)現(xiàn)狀，發(fā)現(xiàn)系統(tǒng)內(nèi)部存在的安全隱患和不足，明確整改方向，降低系統(tǒng)被攻擊的風險。本次測評服務預算：25萬元一、本項目測評范圍序號系統(tǒng)名稱數(shù)量備案情況1電子政務網(wǎng)信息系統(tǒng)1個三級2海安大數(shù)據(jù)智慧中心IT云平臺1個三級3智慧海安軟件系統(tǒng)（“我的海安”APP）1個三級4公共信用信息平臺1個三級5縣鄉(xiāng)一體化平臺1個三級二、測評單位要求1、投標人具有公安部門網(wǎng)絡安全等級保護評估中心頒發(fā)的網(wǎng)絡安全等級保護測評機構推薦證書，提供證

12、書復印件（加蓋公章）；三、測評內(nèi)容1、總體要求：A完成上述系統(tǒng)安全等級測評工作，測評后經(jīng)用戶方確認，出具符合網(wǎng)絡安全等級保護測評要求的測評報告；B對上述系統(tǒng)不符合網(wǎng)絡安全等級保護有關管理規(guī)范和技術標準的，提出可行性整改方案，提供相應的安全整改建議書。2、質量要求：A等級測評及服務原則：符合性原則、標準性原則、規(guī)范性原則、可控性原則、整體性原則。B網(wǎng)絡安全等級保護定級及測評服務依據(jù)：中華人民共和國網(wǎng)絡安全法GB/T22239-2019信息安全技術 網(wǎng)絡安全等級保護基本要求，GB/T28448-2019 信息安全技術 網(wǎng)絡安全等級保護測評要求，GB/T 28449-2018 信息安全技術 網(wǎng)絡安全

13、等級保護測評過程指南，GB/T 25058-2019 信息安全技術 網(wǎng)絡安全等級保護實施指南。3、網(wǎng)絡安全等級保護測評內(nèi)容：A安全技術測評：包括安全物理環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡、安全計算環(huán)境和安全管理中心五個方面的安全測評；B安全管理測評：安全管理機構、安全管理制度、安全管理人員、安全建設管理和安全運維管理五個方面的安全控制測評。4、提供整改咨詢服務，根據(jù)所測系統(tǒng)的最終測評報告，對系統(tǒng)現(xiàn)狀提出安全整改建議并協(xié)助整改工作，以期達到整改目的。四、測評原則：1、客觀性和公正性原則：測評人員應當沒有偏見，在最小主觀判斷情形下，按照評估雙方相互認可的評估方案，基于明確定義的測評方式和解釋，實施評

14、估活動。2、可重復性和可再現(xiàn)性原則：依照同樣的要求，使用同樣的評估方式，對每個評估實施過程的重復執(zhí)行應該得到同樣的結果?？稍佻F(xiàn)性和可重復性的區(qū)別在于，前者與不同評估者評估結果的一致性有關，后者與同一評估者評估結果的一致性有關。3、連續(xù)性原則：確保在高速變化的信息安全環(huán)境中，在有效的服務期間內(nèi)，保證采購方風險評估結論的準確性和及時性，對于采購方單位新增設的信息資產(chǎn)和服務，或新建立的信息化項目，進行局部系統(tǒng)的重新評估。從經(jīng)濟上，降低了采購方單位的成本，從信息安全性上，保證信息安全測評的動態(tài)穩(wěn)定性。4、擴展性原則：在評估過程結束后，信息安全測評過程要保持擴展性，從擴展的屬性上進一步加強測評結束后采購

15、方的安全管理有效性和可用性。5、保密原則：在測評過程中，需嚴格遵循保密原則，雙方簽訂保密協(xié)議，對服務過程中涉及到的任何用戶信息未經(jīng)允許不向其他任何第三方泄漏，以及不得利用這些信息損害采購方利益。6、互動原則：在整個測評過程中，強調(diào)采購方的互動參與，每個階段都能夠及時根據(jù)采購方的要求和實際情況對測評的內(nèi)容、方式做出相關調(diào)整，進而更好的進行風險評估工作。7、最小影響原則：測評工作應該盡可能小地影響系統(tǒng)和網(wǎng)絡的正常運行，不能對業(yè)務的正常運行產(chǎn)生明顯的影響（包括系統(tǒng)性能明顯下降、網(wǎng)絡阻塞、服務中斷等），如無法避免，則應做出說明。8、規(guī)范性原則：網(wǎng)絡安全等級保護測評服務的實施必須由專業(yè)的測評服務人員依照

16、規(guī)范的操作流程進行，對操作過程和結果要有相應的記錄，并提供完整的服務報告。9、質量保障原則：在整個測評過程中，須特別重視項目質量管理。項目的實施將嚴格按照項目實施方案和流程進行，并由項目協(xié)調(diào)小組從中監(jiān)督，控制項目的進度和質量。五、測評人員和時限要求：1、測評駐場人員要求：本次測評至少需要1名高級測評師，1名中級測評師， 2名初級測評師。本次等保測評項目不得轉包或者分包，所有駐場測評師必須是中標公司自己的正式員工,所有駐場測評師必須持證上崗，響應文件中應提供項目組成員名單、社保主管部門出具的響應單位為其繳納社保的證明、相關證書復印件等，未經(jīng)采購方同意，項目組成員不得更改。2、測評時間要求：按照被

17、測單位要求，合同簽訂完畢一周內(nèi)啟動測評工作。3、測評期限要求：簽訂合同后60天內(nèi)完成網(wǎng)絡安全等級保護測評并出具蓋章報告，并完成備案。4、本項目不接受聯(lián)合體投標。六、服務地點海安市市域治理現(xiàn)代化指揮中心。七、付款時間和條件測評單位提交測評報告后的30個工作日內(nèi)一次性付清全款。第三章評標辦法一、招標人組織開標投標人的法定代表人或授權人須持有效身份證參加開標會。二、評委會的組成評委會由招標人代表和委托的專家共3人以上單數(shù)組成，對投標文件進行審查、質疑、評估、比較。評委會按照公平、公正、擇優(yōu)的原則進行獨立評標。（一）評審內(nèi)容1、投標人投標資格；2、要求的保證金是否已提供；3、投標文件是否完整；4、投標

18、文件是否恰當?shù)睾炇穑?、是否作出實質性響應（是否有實質性響應，只根據(jù)投標文件本身，而不尋求外部證據(jù)）；6、是否有計算錯誤。（二）相應的規(guī)定1、如果單價匯總金額與總價金額有出入，以單價金額計算結果為準；2、單價金額小數(shù)點有明顯錯位的，應以總價為準；3、正本與副本有矛盾的，以正本為準；4、若文件大寫表示的數(shù)據(jù)與數(shù)字表示的有差別，以大寫表示的數(shù)據(jù)為準。三、陳述、演示、答疑、澄清如評委會認為有必要，投標人按評委會的要求作陳述、演示、答疑及澄清其投標內(nèi)容。時間由評委會掌握。重要澄清答復應是書面的，但不得對投標內(nèi)容進行實質性修改。四、出現(xiàn)下列情形之一的，作無效投標處理1、未按照招標文件規(guī)定要求裝訂、標記、

19、密封、簽署、蓋章的；2、不具備招標文件中規(guī)定的技術規(guī)格參數(shù)要求的；3、不符合法律、法規(guī)和招標文件中規(guī)定的其他實質性要求的。五、出現(xiàn)下列情形之一的，作廢標處理1、出現(xiàn)影響采購公正的違法違規(guī)行為的；2、投標人的報價均超過了采購預算，采購人不能支付的；3、因重大變故，采購任務取消的。上述均保留評委會認定可以確定為無效投標或廢標的其他情況。六、變更為其他方式采購的情形投標截止時間出現(xiàn)如下情形的，參加投標的供應商不足3家的，及評標中出現(xiàn)符合專業(yè)條件的供應商或對招標文件作實質響應的投標人不足3家的，招標人有權視情采取其他方式采購。本次招標文件中對供應商資格、技術等要求，將作為其他方式采購的基本要求和依據(jù)。

20、原已經(jīng)參加投標并符合要求的供應商，根據(jù)自愿原則，參加其他方式采購。七、評分標準采用綜合評分法，按照供應商資質、技術能力、服務能力和報價均能滿足采購招標需求要求且綜合評分最高的為中標第一候選人，如得分有相同的，則技術商務分高的單位排名在前，如技術商務分得分也相同，則通過抽簽方式確定排序。若中標單位放棄資格，由中標第二候選人單位中標，以此類推。條款評分因素評分標準技術商務標（70分）公司資質（14分）1.具有中國網(wǎng)絡安全審查技術與認證中心（CCRC）頒發(fā)的信息安全風險評估服務資質的得3分，沒有不得分。2.具有中國網(wǎng)絡安全審查技術與認證中心（CCRC）頒發(fā)的信息系統(tǒng)安全運維服務資質的得3分，沒有不得

21、分。3.具有ISO27001網(wǎng)絡安全管理體系認證證書的得4分（認證范圍必須含：等級保護測評），沒有不得分。4.具有ISO9001質量管理體系認證證書的得4分（認證范圍必須含：等級保護測評），沒有不得分。證明材料： （1）提供證明材料復印件并加蓋供應商公章。技術實力（10分）響應供應商三年以上（含三年）在CNAS測評能力驗證結果均為“滿意”的得5分。證明材料：提供中國合格評定國家認可委員會出具的能力驗證計劃結果證書復印件并加蓋響應供應商公章。響應供應商與信息安全等級保護關鍵技術國家工程實驗室有合作的得5分；響應供應商與信息安全等級保護關鍵技術國家工程實驗室分實驗室有合作的得3分；沒有不得分。證明

22、材料：提供正式的合作協(xié)議復印件并加蓋響應供應商公章。項目組成員（15分）承擔本次項目的項目團隊人員具備：（1）本項目擬派團隊的項目經(jīng)理為高級測評師得2分，項目經(jīng)理有CISSP認證的得3分；（1）除項目經(jīng)理外，本項目擬派團隊中持有高級測評師，每人次得2分，最高得4分；（2）除項目經(jīng)理外，本項目擬派團隊中持有中華人民共和國人力資源和社會保障部、工業(yè)和信息化部批準頒發(fā)的“信息安全工程師”證書，有一個得2分，最高2分；（3）除項目經(jīng)理外，本項目擬派團隊中持有信息安全保障人員認證證書（CISAW），每人次得1分，最高得2分；（4）除項目經(jīng)理外，本項目擬派團隊中持有重要信息系統(tǒng)安全等級保護培訓證書（CII

23、P-T），每人次得1分，最高得2分。沒有不得分；證明材料： （1）提供擬派人員名單以及以上相關證明材料復印件并加蓋供應商公章；（2）擬派人員為本單位正式員工，提供近2021年4-7月社保部門出具的供應商為其繳納養(yǎng)老保險繳納證明材料并加蓋單位公章。業(yè)績（15分）響應供應商提供2020年以來類似測評業(yè)績：每個業(yè)績得3分，最高得15分。證明材料：提供合同復印件并加蓋響應供應商公章。服務能力（16分）提供本項目網(wǎng)絡安全等級保護測評方案，評審小組進行橫向比較，分檔打分，一檔8分；二檔5分，三檔3分，方案質量低劣或不提供不得分。安全事件應急響應能力：我單位承載業(yè)務系統(tǒng)非常重要，不容有失，一旦發(fā)生網(wǎng)絡安全事

24、件，必須得到及時處理，響應供應商必須提供網(wǎng)絡安全事件應急響應服務，2小時內(nèi)到場響應且響應時間最快的得8分，其次得4分，到場響應時間超過3小時不得分。證明材料：（1）提供應急響應承諾函，安全事件應急響應服務時間以投標企業(yè)注冊地址至被測評單位主流導航地圖截圖為準。價格標（30分）響應報價（30分）價格分應當采用低價優(yōu)先法計算，即滿足磋商文件要求且最后報價最低的供應商的價格為磋商基準價，其價格分為滿分。其他響應供應商的價格分統(tǒng)一按照下列公式計算：磋商報價得分=(磋商基準價最后磋商報價)價格分分值第四章投標文件格式一、法人代表委托書原件及被授權人身份證復印件XXXXXX：茲授權 （被授權人的姓名）代表我公司參加 項目的政府采購活動，全權處理一切與該項目投標有關的事務。其在辦理上述事宜過程中所簽署的所有文件我公司均予以承認。附：被授權人情況：姓名： 性別： 年齡： 職務： 身份證號碼： 手機： 傳真： 投標單位（公章） 法定代表人（簽字）年